Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Security バージョン 5.4.11+、5.5.7+、5.6.4+、およびサポートされていない古いバージョンでは、RegexRequestMatcher が誤って構成され、一部のサーブレットコンテナでバイパスされる可能性があります。正規表現で「.」を持つ RegexRequestMatcher を使用するアプリケーションは、認証バイパスに対して脆弱である可能性があります。(CVE-2022-22978)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-22978

critical Nessus プラグイン ID 252716

バージョン 1.7